<!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="UTF-8" />
    <meta http-equiv="X-UA-Compatible" content="IE=edge" />
    <meta name="viewport" content="width=device-width, initial-scale=1.0" />
    <title>v-html指令</title>
  </head>
  <body>
    <div id="root">
      <!-- v-html：
            1.向指定节点中渲染包含html结构的内容
            2.与{{xxx}}的区别：
              1)v-html会替换节点中的所有内容，{{xxx}}不会
              2)v-html可以识别html结构
            注：v-html有安全性问题
                1.在网址上动态渲染任何html都是非常危险的，容易导致XSS攻击
                2.一定要在可信的内容上使用v-html，用户提交内容不要使用v-html -->
      <p v-html="message"></p>
      <p v-text="message"></p>
    </div>

    <script src="https://cdn.jsdelivr.net/npm/vue@2/dist/vue.js"></script>
    <script>
      var vm = new Vue({
        el: "#root",
        data: {
          message: "<a href='https://www.baidu.com/'>百度知道</a>",
        },
      });
    </script>
  </body>
</html>
